SQLパラメータをプログラムで作成する

Question

もう一つ迷惑なものですが、おそらく単純なものです。

私はユーザー入力に基づいてクエリの可能なwhere節をいくつか持っていますが、私はこれらをプログラムで追加できますか？例えば

：

wherequery = @"WHERE fieldname = @p_FieldName AND "; 
if (txtValue.textLength > 0){ 
    wherequery += "fieldname2 = @p_FieldName2 AND "; 
} 
query = @"SELECT * FROM tabe" + wherequery; 
sql = connection.CreateCommand(); 
sql.CommandText = query; 

がどのように私はそのためのパラメータをやって行くのでしょうか？ ArrayLists、Dictionariesなどいくつかのメソッドを試しましたが、その方法を見つけることができません。

SqlParameter[] sqlparams; 
wherequery = @"WHERE fieldname = @p_FieldName AND "; 
if (txtValue.textLength > 0){ 
    wherequery += "fieldname2 = @p_FieldName2 AND "; 
    sqlparams.Parameters.Add("@p_FieldName2 ", SqlDbType.VarChar).Value = txtValue.text; 
} 
query = @"SELECT * FROM tabe" + wherequery; 
sql = connection.CreateCommand(); 
sql.CommandText = query; 
sql.Parameters.Add(sqlparams); 

Answer 1

私はうまくいけば、正しい方向にあなたを指している必要がありますされ、あなたのコードに小さな変更を加えました：

sql = connection.CreateCommand();  
    wherequery = @"WHERE fieldname = @p_FieldName "; 
    sql.Parameters.Add(new SqlParameter("@p_FieldName ", "some value for fieldname")); 

    if (txtValue.textLength > 0){ 
     wherequery += " AND fieldname2 = @p_FieldName2 "; 
     sql.Parameters.Add(new SqlParameter("@p_FieldName2 ", txtValue.text)); 
    } 
    query = @"SELECT * FROM tabe" + wherequery; 

    sql.CommandText = query; 

Answer 2

文字列部分がキーであり、オブジェクトの部分が値であるDictionary<string,object>を使用します。理想的には私はこのような何かをしたいと思います。

Answer 3

なぜLinq to SQL/Enties、NhibernateなどのORMを使用しないのですか？

手動でSQL文を生成するのは少し古くなっているので、

Answer 4

プログラムでパラメータを追加するのではなく、すべてを追加しますが、NULL条件を含めます。たとえば、次のようにtxtValueのテキストの長さが0であればここで

SELECT * FROM tabe 
WHERE fieldname=@p_FieldName 
AND (@p_FieldName2 IS NULL OR fieldname2=@p_FieldName2) 

sqlparams.Parameters.Add("@p_FieldName2 ", SqlDbType.VarChar).Value = null; 
if (txtValue.textLength > 0){ 
    sqlparams.Parameters("@p_FieldName2").Value = txtValue; 
} 

は、その後、@p_FieldName2パラメータがnullに設定されています。値がNULLの場合

は、次にSQLクエリに以下はfieldname2=@p_FieldName2を無視します：

@p_FieldName2 IS NULL OR 

Answer 5

はこの質問への答えをチェックしてください。あなたの問題に適用できるはずです。

How to handle dynamic sql parameters

Answer 6

あなたがフィルタリングする異なる可能なフィールドの束を持っている場合は、あなたはそれらをすべて、ある意味で、あるいは別の方法でコーディングすることから逃れることはありません。

文字列の作成を処理するクラスを作成できます。私は仕事からこのアイデアを盗んだ。 =）

擬似コードでは、それは基本的に次のようになりたい：これは、コードへの本当の簡単なクラスでなければなりません

Class WhereObj 
{ 
    //whatever container you want to use to hold the params 
    //you could also create a params class and have a list of param objects 
    //it'd basically be a constructor and two properties 

    private Params(,) 

    Public void AddParam(fieldname, value) 
    //adds param to Params 

    Public string ToSQLString() 
    //loops params and builds string (use stringbuilder!) 
    //ex: "where FirstName= 'Neo' and MatrixSequelsSucked = 'true'" 
} 

- おそらく50行の下に。複数の場所でこれを行う必要がある場合は、特にを処理するために、自分でオブジェクトを作成する必要があります。 1つの場所にしか存在しない場合は関数を書くことができますが、オブジェクトに分割するのはちょっときれいだと思います。